DDoS testování
DDoS testování
Pomocí našich vlastních nástrojů pro generování validního a nevalidního provozu, dokážeme snadno otestovat účinnost a výkon Vaší bezpečnostní ochrany proti útokům typu DDoS. Testy mohou probíhat na naší testovací síti (lab) nebo se svolením zákazníka i v reálném prostředí. Pro tyto testy využíváme naše vlastní výkonné generátory provozu (specifikace viz tabulka níže). Provedení testů na 4–7 vrstvě provádíme dle konkrétního případu do celkové kapacity cca 40Gbit/s dle zvolené simulované situace.. Díky tomu máme schopnost dokonale prověřit stabilitu i výkon sítě v extrémních situacích. Testy u zákazníků provádíme do počtu cca 40 testovacích sond tj s využitím maximálně 1/4 celkové generovací kapacity uvedené níže.
Testovací platforma umožňuje bezpečnostní simulace během prováděného zátěžového testování. A to současně s měřením dopadů na kvalitu/latence cílových systémů nebo sítí. Testovací platforma je sestavena jak z komoditního HW (servery supermicro), tak ze systémů postavených na x86 platformách AMD/Intel s desktopovými (extreme edice) procesory a jsou osazeny specializovaným HW (akcelerační a grafické karty). Například pro útoky na použité hashovací funkce (HashCat). V rámci produkční realizace využíváme testovací platformy, jak x86 nástroje na platformách Linux/BSD, tak pro generování dodatečné balastní zátěže systémy Mikrotik (BTtest) včetně možnosti instalace balastních zrcadel přímo v produkčním nebo testovacím prostředí zákazníka.
| SPECIFIKACE GENERÁTORU PROVOZU | |
|---|---|
| HTTP Flood (hits/usr/ip) | 85 000 000 / 350 000/ 8000 |
| HTTPS Flood (hits/usr/ip) | 65 000 000 / 205 000 / 8000 |
| HTTP Bandwidth (download/upload) | 80 Gbps/80 Gbps |
| HTTPS Bandwidth (download/upload) | 60 Gbps/40 Gbps |
| HTTP SlowLoris | 2 000 000 pkt/s / 20Gb/s |
| UPD Flood (náhodný, nelze vzdáleně) | 120 000 000 pkts/s / 80Gpbs |
| UDP DNS (regulární dotazy) | 45 000 000 / 60Gbps |
| ICMP Flood (nelze vzdáleně) | 140 000 000 pkt/s / 120Gbps |
| SYN Flood attack | 8 000 000 pkt/s / 20Gbps |
| Ping of death / TCP shake | 80 000 000 pkt/s / 60Gbps |
| POP3/IMAP/SMTP/FTP/SSH Harvesting | 800 000 req/s |
| POP3/IMAP/SMTP/FTP/SSH ConFlood | 6 000 000 conections /s |
Použité serverové vybavení
Sdílená infrastruktura
V případě zájmu o test výkonu a účinnosti Vaší bezpečnostní ochrany nás kontaktujte.
KONTAKTUJTE NÁS